Fix for CVE-2020-7105 hiredis: NULL pointer dereference in async.c and dict.c

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

It was discovered that there were a large number of NULL pointer dereferences due to unchecked return values from malloc and friends in hiredis, a minimalistic C client library.

For Debian 8 'Jessie', these issue have been fixed in hiredis version 0.11.0-4+deb8u1.

We recommend that you upgrade your hiredis packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

CVE-2020-7105 hiredisの修正：async.cおよびdict.cにおけるNULL ポインターデリファレンス：

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ミニマリストCクライアントライブラリhiredisの中のmallocとフレンドからの戻り値がチェックされないため、多数のNULLポインター間接参照があることが判明しました。

Debian 8「Jessie」では、これらの問題はhiredisバージョン0.11.0-4+deb8u1で修正されました。

使用しているhiredisのパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

发现存在大量空指针取消引用，这是未核查来自极简 C 客户端库 hiredis 中 malloc 和 friends 的返回值所致。

对于 Debian 8“Jessie”，已在 hiredis 版本 0.11.0-4+deb8u1 中修复这些问题。

我们建议您升级 hiredis 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

發現存在大量 NULL 指標解除參照，這是未檢查來自 hiredis (一種極簡的 C 用戶端程式庫) 中 malloc 和 friends 的傳回值所致。

針對 Debian 8「Jessie」，已在 hiredis 的 0.11.0-4+deb8u1 版本中修正這些問題。

建議您升級 hiredis 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

An update of the redis package has been released.

ID	名稱	產品	系列	已發布	已更新	嚴重性
133892	Fedora 30 : hiredis (2020-f6cc7883b8)	Nessus	Fedora Local Security Checks	2020/2/24	2024/3/26	high
133321	Debian DLA-2083-1 : hiredis security update	Nessus	Debian Local Security Checks	2020/1/30	2024/3/28	high
133886	Fedora 31：hiredis（2020-53a54ef986）	Nessus	Fedora Local Security Checks	2020/2/24	2024/3/26	high
133321	Debian DLA-2083-1 : hiredisセキュリティ更新プログラム	Nessus	Debian Local Security Checks	2020/1/30	2024/3/28	high
133892	Fedora 30：hiredis（2020-f6cc7883b8）	Nessus	Fedora Local Security Checks	2020/2/24	2024/3/26	high
133321	Debian DLA-2083-1：hiredis 安全更新	Nessus	Debian Local Security Checks	2020/1/30	2024/3/28	high
133321	Debian DLA-2083-1：hiredis 安全性更新	Nessus	Debian Local Security Checks	2020/1/30	2024/3/28	high
140122	Photon OS 2.0: Redis PHSA-2020-2.0-0278	Nessus	PhotonOS Local Security Checks	2020/9/1	2024/7/22	high
133886	Fedora 31 : hiredis (2020-53a54ef986)	Nessus	Fedora Local Security Checks	2020/2/24	2024/3/26	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high